NIST SP 800-34 (Contingency Planning) — Perfil 1 — Básico

10 controles. Marque a situação de cada um; o painel à direita mostra sua nota em tempo real.

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

Probabilidade de um incidente neste ambiente Impacto se acontecer

P1 Passo 1 — Política de Planejamento de Contingência

P1.1 A política de contingência define papéis e responsabilidades claros.

Aplicado Parcial Não aplicado Não se aplica

P1.2 A política de contingência define o escopo (quais sistemas são cobertos).

Aplicado Parcial Não aplicado Não se aplica

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

Probabilidade de um incidente neste ambiente Impacto se acontecer

P2 Passo 2 — Análise de Impacto no Negócio (BIA)

P2.1 São determinados os processos de negócio e a criticidade de recuperação de cada sistema (§3.2).

Aplicado Parcial Não aplicado Não se aplica

P2.2 São identificados e estimados o impacto da interrupção e o tempo de indisponibilidade tolerável (MTD/RTO/RPO).

Aplicado Parcial Não aplicado Não se aplica

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

Probabilidade de um incidente neste ambiente Impacto se acontecer

P3 Passo 3 — Controles Preventivos

P3.1 Controles preventivos são identificados para cada sistema (ex.: nobreak, gerador, supressão de incêndio, backup frequente).

Aplicado Parcial Não aplicado Não se aplica

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

Probabilidade de um incidente neste ambiente Impacto se acontecer

P4 Passo 4 — Estratégias de Contingência

P4.1 A estratégia de backup e recuperação de dados está definida (§3.4.1).

Aplicado Parcial Não aplicado Não se aplica

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

Probabilidade de um incidente neste ambiente Impacto se acontecer

P5 Passo 5 — Desenvolvimento do Plano (ISCP)

P5.1 As informações de apoio do plano (visão geral do sistema, conceito de operações) estão documentadas (§4.1).

Aplicado Parcial Não aplicado Não se aplica

P5.2 Os critérios e o procedimento de ativação do plano estão definidos (§4.2.1).

Aplicado Parcial Não aplicado Não se aplica

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

Probabilidade de um incidente neste ambiente Impacto se acontecer

P6 Passo 6 — Teste, Treinamento e Exercícios (TT&E)

P6.1 O plano de contingência é testado periodicamente para validar sua eficácia (§3.5.1).

Aplicado Parcial Não aplicado Não se aplica

Matriz de risco opcional

A avaliação mede o quanto seus controles cobrem cada área. Para isso virar uma matriz de risco faltam duas informações que só você tem: o quanto um incidente neste ambiente é provável, e o quanto dói se acontecer. Informe as duas e o relatório traz a matriz e o mapa de calor — a eficácia de cada área sai das suas próprias respostas, não é estimada. Deixe em branco para pular.

Probabilidade de um incidente neste ambiente Impacto se acontecer

P7 Passo 7 — Manutenção do Plano

P7.1 Os requisitos operacionais e de segurança do plano são revisados periodicamente.

Aplicado Parcial Não aplicado Não se aplica

Trocar de perfil